Det här är en översättning. Om den skiljer sig från den engelska versionen gäller den engelska.

Integritetspolicy

Så hanterar vi din familjs uppgifter, på vanlig svenska.

Senast uppdaterad: 1 november 2026 · Gäller från: 1 november 2026

1. Vilka vi är

Personuppgiftsansvarig är Unbreached AB (org.nr 559411-9624), ett svenskt aktiebolag med säte i Stockholm. Vi utvecklar och driver Organicely. Med "vi", "oss" och "Organicely" avses Unbreached AB.

2. Vad vi samlar in och varför

Kontouppgifter

Uppgift	Varför	Rättslig grund
E-postadress	För att logga in dig (utan lösenord), skicka aktiveringslänken, engångskoder och viktiga mejl om tjänsten.	Avtal
Visningsnamn och roll i familjen	Så att barnen ser vem som godkänner deras uppdrag. Visas i appen.	Avtal
Hushållets namn	Identifierar er familj i appen.	Avtal
Passkeyns publika nyckel (WebAuthn)	För att bekräfta din identitet vid inloggning. Vi ser aldrig ditt fingeravtryck eller andra biometriska uppgifter, de stannar på din enhet.	Avtal
Metadata för inloggningssessionen (IP-adress, webbläsare)	För att hålla din session säker och upptäcka misstänkta inloggningar.	Berättigat intresse (säkerhet)

Uppgifter om barn

Uppgift	Varför	Rättslig grund
Barnets visningsnamn	Identifierar barnet i ert hushåll.	Avtal (förälderns eller vårdnadshavarens samtycke)
Barnets födelsedatum (frivilligt)	För rutiner som passar barnets ålder. Krypteras i vila med AES-256-GCM i applikationen. Vi kan inte se det i klartext.	Avtal
Profilbild (frivilligt)	Gör barnets vy i appen personlig. Lagras privat, knuten till ert hushåll, och kan bara läsas av ert inloggade konto.	Avtal
Rutiner, uppdrag, avklarade uppdrag, poäng, sviter	Den grundläggande data som tjänsten hanterar.	Avtal
Humörregistreringar (frivilligt)	Låter föräldrar och terapeuter se mönster över tid. Registreras av barnet eller föräldern.	Avtal
Foton som laddas upp för att verifiera uppdrag	Låter barnet visa att ett uppdrag är gjort (till exempel "bäddat sängen"). Syns bara för hushållet. Raderas när föräldern har granskat och rensat dem.	Avtal

Enhetsdata (när du installerar datoragenten)

Uppgift	Varför	Rättslig grund
Maskin-ID (hash knuten till hårdvaran)	Så att agenten kan logga in mot vårt API och vi kan skilja datorerna åt.	Avtal
Appanvändning (vilka appar som var öppna, och hur länge)	Ger underlag för skärmtidsrapporter och de appgränser föräldern ställer in.	Avtal
Statussignal och senast sedd	Så att föräldrarnas översikt kan visa om en enhet är online.	Avtal
Säkerhetsloggar (misslyckade integritetskontroller, manipulationsförsök)	Så att föräldrar ser när en enhet kan behöva tillsyn.	Berättigat intresse (säkerhet)

Betalningsuppgifter

Abonnemang hanteras av Paddle.com Market Limited ("Paddle"), vår säljare i köpet (merchant of record). Paddle är personuppgiftsansvarig för de betalningsuppgifter du lämnar direkt till Paddle (kortuppgifter, faktureringsadress, faktureringsmejl). Vi ser aldrig ditt fullständiga kortnummer. Från Paddle får vi bara betalningsstatus, faktureringsmejl och land, som vi använder för att koppla abonnemanget till ditt konto. Läs Paddles integritetspolicy för hur Paddle hanterar dina uppgifter.

3. Barns uppgifter, extra omsorg

Organicely är gjort för familjer. Den rättsliga grunden för att behandla uppgifter om ett barn är förälderns eller vårdnadshavarens (kontoinnehavarens) samtycke och befogenhet. Vi samlar inte medvetet in uppgifter direkt från barn, annat än genom det konto som föräldern har skapat åt dem.

Vi har extra skydd för barns uppgifter:

• födelsedatum krypteras i vila;
• profilbilder och uppladdade foton lagras i sökvägar knutna till hushållet och kräver en inloggad session för att visas;
• vi använder inte barns uppgifter för att träna någon AI-modell;
• vi delar inte barns uppgifter med annonsörer, analysplattformar eller någon annan i marknadsföringssyfte.

4. Det här gör vi inte

• Ingen annons- eller analysspårning. Ingen Google Analytics, ingen Facebook-pixel och inga spårare från tredje part i appen eller på webbplatsen.
• Ingen försäljning av uppgifter. Aldrig.
• Ingen AI-träning på dina uppgifter. Vi delar inte innehåll med AI-leverantörer för att träna modeller.
• Ingen platsspårning. Vi samlar inte in GPS-position eller enhetens exakta plats.
• Ingen åtkomst till mikrofon eller kamera utöver fotoverifieringen, som bara används när barnet eller föräldern själv tar ett foto.

5. Var dina uppgifter finns

All Organicelys infrastruktur finns inom EU, i en svensk datacenterregion. Uppgifterna lämnar inte EU. Även säkerhetskopior lagras inom EU.

Det enda undantaget: betalningsrelaterade uppgifter passerar nödvändigtvis Paddle, som verkar globalt. Paddle följer GDPR och använder lämpliga skyddsåtgärder vid överföringar utanför EU.

6. Kakor och liknande tekniker

Organicelys webbapp använder en enda nödvändig kaka, en HTTP-only-kaka för inloggningssessionen, så att du förblir inloggad. Den sparar också några inställningar i webbläsarens lokala lagring, till exempel valt språk. Vi använder inga kakor för analys, spårning eller annonser i webbappen.

Marknadswebbplatsen (organicely.se) frågar innan den sparar något för att kunna se var besökare kommer ifrån. Ditt svar sparas i webbläsarens lokala lagring (org_consent_v1).

• Om du godkänner: vårt API sätter en slumpmässig besökskaka (org_vid), och eventuella kampanjtaggar i länken du kom via (UTM-parametrar) sparas i den lokala lagringen i 90 dagar (org_first_touch_v1). Om länken har kampanjtaggar sparar vårt API dem också i en kaka (org_ft) i 90 dagar. Tillsammans visar de vilken länk eller kampanj som ledde till en registrering. Inget delas med andra företag, och vi sparar ingen IP-adress för detta.
• Om du avböjer, eller inte svarar: inget sparas på din enhet. Vi räknar ändå sidbesöket, anonymt: sidan, värdnamnet på webbplatsen som länkade hit och eventuella kampanjtaggar, utan kaka och utan IP-adress.
• Du kan ändra dig när som helst via Cookie-inställningar längst ned på startsidan. Om du avböjer där tas kampanjtaggarna bort från din webbläsare. Vill du även ta bort vårt API:s kakor raderar du kakorna för organicely.se i webbläsarens inställningar.

En partnerlänk (/r/<kod>) sätter en kaka (org_attr) med partnerns namn, så att partnern kan krediteras om du registrerar dig.

Typsnitten på både webbplatsen och i webbappen hämtas från våra egna servrar, så när en sida laddas kontaktas varken Google eller någon annan typsnittsleverantör.

7. Hur länge vi sparar uppgifterna

Typ av uppgifter	Lagringstid
Konto, hushåll och barnprofiler	Så länge ditt konto är aktivt. Om du raderar hela ditt konto i appen (Inställningar) raderas det direkt. Om du tar bort en barnprofil eller en annan vuxen från din familj, eller ber oss via mejl att avsluta ditt konto, döljs uppgifterna först i tjänsten och sparas i 90 dagar, så att ett misstag kan ångras. Efter 90 dagar raderas de automatiskt och permanent, tillsammans med allt som hör till dem (rutiner, avklarade uppdrag, humörregistreringar, chattmeddelanden, kalenderposter och enheter). En vuxen som tas bort från en familj som fortsätter att använda Organicely anonymiseras i stället: namn, foto och inloggningsmetoder raderas, och en namnlös platshållare finns kvar så att familjens historik fortfarande går ihop. Om du begär att vi raderar dina uppgifter enligt GDPR gör vi det inom 30 dagar från din begäran.
Inloggningssessioner (webbappen)	Upp till 7 dagar, sedan löper de ut och tas bort automatiskt.
Enheters förnyelsetoken (dator- och mobilagenter)	Upp till 90 dagar. Varje token kan bara användas en gång och återanvändning upptäcks, så en vanlig kedja är mycket kortare.
Foton som laddas upp för att verifiera uppdrag	Lagras i EU (AWS S3 i Stockholm) så länge posten om det avklarade uppdraget finns. Raderas när rutinen, barnet eller hushållet raderas.
Granskningsloggar (säkerhets- och administratörsåtgärder)	Sparas för att skydda konton och utreda missbruk. Granskningsposter registrerar åtgärder (till exempel en inloggning, ett godkännande eller en radering), inte innehållet du skapar, och de kan inte ändras i efterhand. De raderas inte när ett konto raderas. När raderade uppgifter rensas bort efter de 90 dagarna sparar vi endast antalet poster som togs bort. En automatisk gräns på 24 månader för granskningsposter är planerad.
Säkerhetskopior	Databasen säkerhetskopieras varje natt. Kopiorna sparas i 30 dagar och raderas sedan, så uppgifter som raderats ur tjänsten försvinner även ur säkerhetskopiorna inom 30 dagar.
Faktureringsunderlag hos oss	7 år (bokföringslagen).

8. Dina rättigheter enligt GDPR

Du har följande rättigheter när det gäller dina personuppgifter. Kontakta privacy@organicely.se för att använda någon av dem. Vi svarar inom 30 dagar.

• Tillgång, få en kopia av de uppgifter vi har om dig och ditt hushåll. Du kan också exportera dina uppgifter när som helst under Inställningar.
• Rättelse, rätta något som är felaktigt eller ofullständigt.
• Radering, avsluta ditt konto och få dina uppgifter raderade. Om du raderar ditt konto i appen (Inställningar) raderas det direkt. Om du ber oss via mejl raderar vi det inom 30 dagar. Raderingen går inte att ångra och omfattar alla barn, rutiner, avklarade uppdrag och enhetsposter.
• Begränsning, be oss pausa behandlingen i vissa fall.
• Dataportabilitet, få dina uppgifter i ett standardiserat, maskinläsbart format (JSON).
• Invändning, invända mot behandling som grundar sig på berättigat intresse.
• Klagomål, till Integritetsskyddsmyndigheten (IMY): imy.se.

9. Så skyddar vi uppgifterna

• Alla anslutningar krypteras under överföring (TLS 1.3, HSTS preload).
• Känsliga personuppgifter (till exempel födelsedatum) krypteras i vila med AES-256-GCM i applikationen.
• Vi använder inloggning utan lösenord (WebAuthn-passkeys och engångskoder via e-post), så det finns ingen lösenordsdatabas som kan läcka.
• Förnyelsetoken byts vid varje användning, är knutna till ditt nätverksprefix och spärras vid första tecken på intrång.
• Vi följer principen om minsta behörighet. Utvecklare kommer bara åt produktionssystemen när det är absolut nödvändigt, och åtkomsten loggas.
• Produktionsservrarna kör härdade Linux-containrar med `no-new-privileges`, skrivskyddade filsystem och isolerade nätverk.
• Plattformen är byggd av och övervakas av David Jacoby, säkerhetsforskare med 35 års erfarenhet.

10. Delning med tredje part

Vi delar uppgifter bara med de parter som är absolut nödvändiga för att leverera tjänsten:

• Paddle.com Market Limited (Storbritannien), betalningshantering som vår säljare i köpet. Paddle har dina fullständiga betalningsuppgifter. Vi får bara betalningsstatus, faktureringsmejl och land.
• Amazon Web Services EMEA SARL (eu-north-1, Stockholm), lagring av profilbilder och foton för verifiering av uppdrag. Uppgifterna lämnar aldrig EU.
• Google LLC, utskick av transaktionsmejl via Google Workspace (dina inloggningskoder, aviseringar om godkännanden och mejl om kontot skickas via Gmail SMTP) och pushnotiser via Firebase Cloud Messaging. Pushtoken som registreras av din telefon eller webbläsare skickas till Google så att en notis kan nå din enhet. Google är en amerikansk leverantör, och flödet regleras av standardavtalsklausuler enligt kapitel V i GDPR.
• Hostingleverantör (EU), Linux-servrar som kör Organicelys backend, databas och Redis-cache.
• Slack Technologies, LLC, interna aviseringar till vårt supportteam. När du kontaktar supporten skickas ärendets ämne och meddelande, ditt namn, din e-postadress och familjens namn till vår privata supportkanal, så att vi kan svara snabbt. Anmälningar till betaprogrammet (namn och e-postadress) skickas på samma sätt. Slack är en amerikansk leverantör, och flödet regleras av standardavtalsklausuler enligt kapitel V i GDPR.
• Functional Software, Inc. (Sentry), felrapportering och prestandaövervakning för webbappen, lagrat i Sentrys EU-region (Tyskland). När något går fel i webbappen får Sentry felet, sidans adress och tekniska uppgifter om webbläsaren. Vi tar bort e-postadresser, IP-adresser, innehåll i förfrågningar och värden i webbadressens frågedel innan något skickas.

Var och en av dessa är bunden av ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR. Vi delar inte uppgifter med annonsnätverk, datamäklare, analysplattformar eller någon annan som inte är absolut nödvändig för att driva tjänsten. Den fullständiga och aktuella listan över underbiträden finns i vår policy för personuppgiftsbehandling.

11. Barn under 13 år (och liknande åldersgränser)

Barn skapar inte egna konton på Organicely. Föräldern eller vårdnadshavaren skapar hushållets konto och lägger upp barnprofiler i det. Den rättsliga grunden för att behandla barnets uppgifter är förälderns samtycke och befogenhet. Om du är ett barn och har skapat ett konto själv (vilket tjänsten är utformad för att förhindra), be en förälder eller vårdnadshavare att ta över kontot eller kontakta oss på privacy@organicely.se.

12. Ändringar i policyn

Vi uppdaterar policyn om vårt arbetssätt ändras, lagen ändras eller tjänsten förändras på ett betydande sätt. Om en ändring påverkar dina rättigheter eller hur vi hanterar dina uppgifter meddelar vi dig via e-post och i appen minst 30 dagar innan den börjar gälla.

13. Kontakt

För frågor om integritet, begäranden enligt GDPR eller funderingar kring hur vi hanterar dina uppgifter:

← Tillbaka till organicely.se